[WAPTWUA] Aggiornamenti delle definizioni di Windows Defender

[Yohan Rodriguez]

Salve,

ho cercato nella documentazione ma non ho trovato una risposta alla mia domanda.
Come faccio a distribuire gli aggiornamenti delle definizioni antivirus per Windows Defender tramite WAPT?

Ho controllato la documentazione Microsoft relativa all'API WUA e sembra che sia possibile.

Cordiali saluti,
Yohan.

[sfontenau]

Abbiamo un ticket interno ma non lo abbiamo ancora esaminato:

Uno dei metodi che abbiamo a disposizione è quello di utilizzare "mpam-fe.exe": https://www.microsoft.com/en-us/wdsi/defenderupdates

Si potrebbe utilizzare un pacchetto wapt e operare completamente offline:
Il pacchetto di aggiornamento consente di aggiornare la definizione:

Codice: Seleziona tutto

# -*- coding: utf-8 -*-
from setuphelpers import *


def install():
    versionfile = get_file_properties(r'mpam-fe.exe')['ProductVersion']
    run('mpam-fe.exe')
    for i in get_antivirus_info():
        if not i["name"] == "Windows Defender":
            continue
        if Version(control.get_software_version()) != Version(versionfile):
            error('AntivirusSignatureVersion not in %s' % versionfile)

def update_package():
    wget('https://go.microsoft.com/fwlink/?LinkID=121721&arch=%s' % control.architecture,'mpam-fe.exe')
    control.set_software_version(get_file_properties(r'mpam-fe.exe')['ProductVersion'])
    control.save_control_to_wapt()

[dcardon]

Ciao Yohan,

Per completare la risposta di Simon, in realtà gli aggiornamenti di Windows Defender non sono referenziati nell'indice degli aggiornamenti wsusscn2.cab pubblicato da Microsoft, quindi non arrivano in waptwua tramite questo meccanismo.

Come ha detto Simon, Microsoft rilascia un file di aggiornamento, mpam-fe.exe, che contiene tutte le definizioni. Poiché contiene tutto, è piuttosto grande (134 MB). Detto questo, il file può essere decompresso (mpam-fe.exe /x) e contiene chiaramente file delta.

Codice: Seleziona tutto

08/12/2023  12:30       137 315 816 mpam-fe.exe
08/12/2023  12:32        72 321 624 mpasbase.vdm
08/12/2023  12:32        14 435 304 mpasdlta.vdm
08/12/2023  12:32        42 312 280 mpavbase.vdm
08/12/2023  12:32           870 376 mpavdlta.vdm
08/12/2023  12:32        19 000 424 mpengine.dll
08/12/2023  12:32           918 960 MpSigStub.exe

Non abbiamo ancora ricevuto molte richieste per l'integrazione di Microsoft Defender in WAPT, quindi non abbiamo ancora iniziato a integrarlo direttamente nel server. Potremo approfondire l'argomento dopo il rilascio della versione 2.5 di WAPT.

Sinceramente,

Denis

[Yohan Rodriguez]

Salve,

grazie per il suo feedback, lo terremo in grande considerazione.

Cordiali saluti,
Yohan.

[sfontenau]

Nel frattempo, abbiamo creato questo pacchetto Wapt che viene generato quotidianamente:

https://wapt.tranquil.it/store/fr/tis-m ... ion-update